web-dev-qa-db-ja.com

Googleを使用してサードパーティのWebサイトにログインすることの意味

現在、多くのWebサイト(CNET.COMやいくつかのフォーラムなど)が、Webサイトにアカウントを作成する代わりに、Google(Facebook、Yahooなど)アカウントを使用してログインすることを提案しています。

誰がこれの意味を説明できますか(明確にするためにGoogleについて話しましょう)?

質問は次のとおりです。

  1. Googleはウェブサイトとどのような情報を共有しますか?
  2. 同じGoogleアカウントを使用して異なるWebサイトにログインする場合-WebサイトAは、同じGoogleアカウントを使用してサイトB、C、Dにログインすることを知っていますか?
  3. Googleアカウントを使用して特定のWebサイトにログインする必要がなくなった場合、メールを別のメール(他のGoogleまたはGoogle以外のメール)に変更しても、特定のフォーラムで行ったすべての投稿に関連付けられますか?

Googleアカウントを使用してサードパーティのサイトにサインインすることは、最初は便利に思えますが、将来は頭痛の種になる可能性があるように思えます。

5
Joe Schmoe

同じ番号付けスキームを使用してポイントに答えるには:

  1. すべてのGoogle should shareは、あなたがあなたであるという事実です。 3rd パーティーサイトはGoogleに「この人は本人であると主張していますか」と尋ねています。 Googleは「はい」または「いいえ」と答えます。それ以上の識別情報は必要ありませんし、明示的な要求なしに提供されるべきでもありません。

  2. いいえサイトshould Google IDでログインしている他のサイトを知っている(または実際に知る必要がある)。サイト "B"、 "C"、および "D"がこの種の情報を公開している場合でも、サイトはこの種の情報を見つけられるかどうかを尋ねるべきです。

  3. これはサイトによって異なります。アカウントは認証方法に依存しないようにする必要があります。

この回答には多くの「すべき」があることに注意してください。いくつかの悪意のあるサイトがこの情報を取得しようとし、他のサイトが他の人のために公開する内容がゆるいことがあります。

特定の懸念がある場合は、Google(IDプロバイダー)および/またはサイト(IDコンシューマー)に直接連絡することをお勧めします。

2
ChrisF

これらのページでは、Googleチームからの回答を見つけることができます。

0
Loic